警惕！Gmail邮件正遭遇史上最危险的钓鱼攻击
意商业
2025年4月23日 00:53
意大利
在小说阅读器读本章
去阅读
意商业编译：
当\"Gmail官方\"给您发邮件时，请勿轻易点击——这可能是针对谷歌邮箱用户精心设计的钓鱼陷阱。尽管Gmail钓鱼攻击并不新鲜，但此次骗局之精密足以欺骗任何人。攻击者不再使用漏洞百出的语法或可疑链接，而是直接套用谷歌官方模板，甚至利用谷歌自有服务（如Google Drive通知）发送欺诈邮件，使得邮件显示为合法谷歌域名发送，并通过了DKIM等安全认证，连Gmail系统都将其归类为官方安全通知。
开发者亲历骗局
知名科技开发者Nick Johnson在X平台详细披露了遭遇：他收到一封来自[email protected]的\"法律传票\"邮件，要求提供Google账户内容。由于邮件通过真实谷歌域名发送且附带有效安全认证，Johnson一度信以为真。点击链接后，他跳转至与谷歌登录页面完全一致的伪造界面——实际上这是攻击者通过Google Sites服务创建的钓鱼页面（网址为sites.google.com而非accounts.google.com）。
致命风险
一旦输入账号密码：
- 未开启双重认证（2FA）的用户将面临邮箱、云文档、支付信息全面泄露
- 即使开启2FA，攻击者仍可能通过伪造页面实时截取动态验证码
谷歌的争议性回应
Johnson报告后，谷歌最初以\"符合预期功能\"为由关闭漏洞报告，后迫于舆论压力改口承认问题。谷歌向《新闻周刊》确认，已知悉黑客组织\"Rockfoils\"的定向攻击，并已部署防护措施（预计一周内全面生效），同时建议用户立即启用2FA和通行密钥。
自救指南
- 验明正身：检查发件人真实地址（显示名称可伪造）
- 悬停预览：鼠标悬停链接可显示真实跳转地址
- 警惕恐吓：凡是制造紧急感的邮件都是红牌警告
- 手动登录：任何账户操作都直接访问官网，拒绝邮件链接跳转
误点击应急方案
- 立即更改谷歌密码
- 强制启用2FA
- 通过myaccount.google.com检查账户活动
- 使用Gmail举报功能标记钓鱼邮件
【意商业编译，未经允许禁止转载】
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论